Guides

Des explications concrètes sur les points que Radar DNS vérifie, écrites à partir des pannes réellement rencontrées : un SPF qui dépasse la limite de résolutions, un DMARC qu'on n'ose pas durcir, un sélecteur DKIM introuvable, un domaine qui atterrit sur une liste de blocage.

Erreur SPF PermError : la limite de 10 résolutions DNS

Au-delà de dix résolutions DNS, un enregistrement SPF devient invalide et cesse silencieusement de protéger votre domaine. C'est la panne la plus fréquente chez qui cumule plusieurs prestataires d'envoi.

DMARC : passer de p=none à p=reject sans perdre de courrier

Publier un DMARC en p=none ne protège de rien. Voici comment passer à p=reject progressivement, sans bloquer par erreur vos propres messages.

Trouver le sélecteur DKIM d'un domaine

Aucun mécanisme DNS ne permet d'énumérer les sélecteurs DKIM d'un domaine. Les méthodes fiables pour les retrouver, et la liste des sélecteurs par défaut.

Exigences de Gmail et Yahoo pour les expéditeurs

SPF, DKIM, DMARC, désinscription en un clic et taux de plainte maîtrisé : ce que Gmail et Yahoo exigent désormais, et ce qui s'applique même aux petits volumes.

Domaine ou IP sur une liste de blocage : vérifier et sortir

Toutes les listes de blocage n'ont pas la même valeur. Comprendre ce qu'un listage signifie vraiment, et la procédure pour en sortir durablement.

MTA-STS, DANE et TLS-RPT expliqués

SPF et DMARC protègent votre identité d'expéditeur. MTA-STS, DANE et TLS-RPT protègent le contenu de vos messages pendant leur transport. Ce sont deux problèmes distincts.

Découvrir ses sous-domaines exposés avec Certificate Transparency

Chaque certificat TLS est publié dans un registre public et inviolable. De quoi inventorier les sous-domaines de votre domaine : y compris ceux que vous aviez oubliés.